5

Я обнаружил, что Windows регистрирует каждое событие, такое как вход / выход из системы, история USB-подключения и т.д. Все это можно просмотреть в средстве просмотра событий.

Но мой вопрос: где в файловой системе находятся файлы журнала событий, расположенные в Windows 7?

1 ответ1

6

Эти файлы находятся в папке C:\Windows\System32\winevt\Logs с расширением .evtx

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .